校园统一门户，为什么我选择 OIDC + LDAP

校园门户不只是链接页，统一登录也不等于复制密码。本文从 SSO、OIDC 与身份源的区别讲起，梳理 LDAP、Active Directory、Samba AD 的角色，并以 OpenWebUI 为例说明 OIDC 接入、属性和权限映射的完整链路。

平台上线以后，安全工作才刚刚开始

平台上线只是安全运营的起点。本文面向学校运维场景，给出资产台账、日常检查、补丁、账号、备份恢复、日志告警和事件第一小时的可执行做法。

服务器、教师设备和物联网为什么要分开

校园网分区不是为了让网络更复杂，而是限制故障与攻击的扩散。本文从资产和数据流出发，说明服务器、教师设备、学生终端、访客、物联网与管理网络怎样划分和逐步落地。

用 1Panel 管理校园服务，方便和可控怎么平衡

1Panel 能降低校园 Linux 服务的操作门槛，但不会替学校承担安全和运维责任。本文从主机边界、应用商店、端口暴露、备份恢复、升级验证和交接制度说明怎样兼顾方便与可控。

存储服务器上线前，权限、共享和备份怎么定

校园存储建设不能只算硬盘容量。本文从数据清单、共享目录、用户组权限、快照与独立备份、恢复目标和演练出发，给出存储服务器上线前必须确定的责任与保护规则。

校园门户不该只是一页链接

校园门户的价值不在于集中摆放系统图标，而在于让不同角色看见今天要做什么。本文从任务入口、角色首页、统一待办、系统边界、可访问性和运行指标说明门户怎样真正服务师生。

一个账号登录所有系统，SSO 应该从哪里起步

校园 SSO 不只是少输几次密码。本文从权威身份源、应用清点、OIDC 登录、授权边界、账号生命周期和故障回退出发，说明学校怎样稳妥跑通第一个统一登录试点。

校园数字化别从买平台开始

校园数字化建设不应从产品清单起步。本文用业务地图、数据底座、可验收采购指标和四周试点，说明学校怎样先把流程与责任说清，再选择真正合适的平台。

图片、视频和 Skill 怎样串成一条工作流

图片、视频和 Skill 不是三个孤立工具。本文从校园内容制作出发，建立任务书、图片、分镜、视频母版、验收与 Skill 封装的完整链路，让模型可替换、流程可复用。

Computer Use 能替教师完成哪些重复网页操作

Computer Use 适合接手规则明确、重复频繁、可复核的网页操作。本文从教师真实工作出发，拆解填报、上传、巡检和跨应用流程，并划清人工确认与数据权限边界。